CVE-2026-54644 in CubeCart
الملخص
بحسب VulDB • 18/09/2026
CubeCart هو حل برمجي للتجارة الإلكترونية. قبل الإصدار 6.7.5، تستخدم الدالة `_errorMessage` في الملف `classes/gui.class.php` دالة `strip_tags` للسماح بعناصر الروابط (anchor elements) في رسائل الخطأ والمعلومات والتحذير مع الاحتفاظ بقيم `href` غير آمنة ومعالجات أحداث `onclick`. يمكن لبيانات البحث أو الإدخال التي يتحكم فيها المهاجم وتصل إلى رسالة واجهة المستخدم الرسومية أن تحمل رابطاً من نوع `javascript:` أو معالج أحداث عبر الفلتر، وعرض التفاعل مع الرابط المُصاغ يؤدي إلى تنفيذ كود JavaScript في جلسة متصفح الضحية، مما يتيح تعريض الجلسة أو إجراء إجراءات غير مصرح بها داخل التطبيق. تم إصلاح هذه المشكلة في الإصدار 6.7.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.